En resum

Fitxa completa

Informació detallada

Consulta tota la informació documentada sobre aquesta aplicació.

Dades recollides

WhatsApp no pot llegir el contingut dels missatges, però sí que sap qui parla amb qui, des de quin dispositiu, amb quina freqüència i des de quina adreça IP. També puja l’agenda de contactes, cosa que li dona informació de persones que no són usuàries del servei.

Dades que recull WhatsApp, amb si són identificables, si serveixen per al seguiment, amb qui es comparteixen i per a quines finalitats
Tipus de dadaEs recullIdentificableSeguimentEs comparteix ambFinalitats
Número de telèfon
És l’identificador principal del compte i el punt d’unió amb la resta del grup Meta.
SíSíNoEmpreses del grupPrestació del servei, Seguretat i prevenció del frau
Identificador de compteSíSíNoEmpreses del grupPrestació del servei
Nom i cognoms
El nom de perfil és lliure i no es verifica.
Si s’activaSíNoNingú fora del serveiPrestació del servei
Llista de contactes
Si s’autoritza, WhatsApp puja periòdicament els números de l’agenda, incloent-hi els de persones que no fan servir el servei.
Si s’activaSíNoEmpreses del grupPrestació del servei
Contingut de missatges
Xifrat d’extrem a extrem: els servidors el transporten però no el poden llegir ni el conserven un cop lliurat.
NoNoNoNingú fora del servei—
Metadades de comunicació
Qui es comunica amb qui, quan i durant quant de temps. És la informació que el xifratge no protegeix.
SíSíNoEmpreses del grupPrestació del servei, Seguretat i prevenció del frau
Adreça IP
Permet inferir la ubicació aproximada encara que no s’hagi compartit la ubicació.
SíSíNoEmpreses del grupSeguretat i prevenció del frau, Prestació del servei
Informació del dispositiuSíSíNoEmpreses del grupSeguretat i prevenció del frau, Millora del producte
Identificador de dispositiuSíSíNoEmpreses del grupSeguretat i prevenció del frau
Ubicació precisa
Només si es comparteix la ubicació en un xat, i llavors va xifrada d’extrem a extrem.
Si s’activaSíNoNingú fora del serveiPrestació del servei
Interaccions i úsSíSíNoEmpreses del grupMillora del producte, Mesura i anàlisi d’ús
Dades de pagament
El servei és gratuït a Europa i no demana mitjà de pagament.
NoNoNoNingú fora del servei—
Historial de navegacióNoNoNoNingú fora del servei—

Seguiment i usos

Seguiment entre aplicacions i llocs: No documentació oficial

WhatsApp no incorpora rastrejadors publicitaris de tercers ni segueix l’activitat de la persona usuària fora de l’aplicació.

Fonts: WhatsApp Ireland (s’obre en una pestanya nova)

Identificadors publicitaris: No documentació oficial

No fa servir l’identificador publicitari del dispositiu.

Fonts: WhatsApp Ireland (s’obre en una pestanya nova)

Rastrejadors de tercers: No documentació oficial

Fonts: WhatsApp Ireland (s’obre en una pestanya nova)

Publicitat dirigida: No documentació oficial

A l’Espai Econòmic Europeu WhatsApp no mostra publicitat dins de les converses. La política sí que preveu compartir informació amb Meta per a finalitats de producte i seguretat.

Fonts: WhatsApp Ireland (s’obre en una pestanya nova)

Elaboració de perfils: Parcialment documentació oficial

No hi ha perfilat publicitari del contingut, però sí anàlisi de patrons d’ús i de metadades per a seguretat, integritat i millora del producte.

Fonts: WhatsApp Ireland (s’obre en una pestanya nova)

Entrenament de models d’IA: Parcialment documentació oficial

Els missatges xifrats no es poden fer servir per entrenar models. Les interaccions amb Meta AI dins de WhatsApp sí que surten del xifratge i queden subjectes a les condicions de Meta AI.

Fonts: WhatsApp Ireland (s’obre en una pestanya nova)

Cessió a tercers: Parcialment documentació oficial

Proveïdors de serveis i, en compliment de requeriments legals, autoritats. No hi ha cessió comercial a anunciants.

Fonts: WhatsApp Ireland (s’obre en una pestanya nova)

Compartició dins del grup: Sí autoritat de control

WhatsApp comparteix informació de compte, dispositiu i ús amb la resta d’empreses de Meta. La manca de claredat sobre aquesta compartició va ser el nucli de la sanció de 225 milions d’euros de 2021.

Fonts: WhatsApp Ireland (s’obre en una pestanya nova) · Data Protection Commission (Irlanda) (s’obre en una pestanya nova)

Venda a intermediaris de dades: No documentació oficial

Fonts: WhatsApp Ireland (s’obre en una pestanya nova)

Transferències internacionals: Sí documentació oficial

Transferències als Estats Units i a altres països on opera el grup.

Fonts: WhatsApp Ireland (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Sí documentació oficial

Es pot demanar un informe del compte des de la mateixa aplicació.

Fonts: WhatsApp (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Formulari de drets del grup Meta.

Fonts: WhatsApp (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: No aplica documentació oficial

WhatsApp no mostra publicitat personalitzada dins de les converses a l’Espai Econòmic Europeu.

Desactivar la telemetria: No documentació oficial

No hi ha cap opció per desactivar la recollida de dades d’ús i de diagnòstic.

Fonts: WhatsApp Ireland (s’obre en una pestanya nova)

Controls detallats: Parcialment documentació oficial

Hi ha controls detallats de visibilitat (última hora de connexió, foto, estats, confirmacions de lectura), però no de recollida de dades.

Fonts: WhatsApp Ireland (s’obre en una pestanya nova)

Patrons enganyosos: Parcialment valoració editorial

La sol·licitud d’accés a l’agenda es presenta com a imprescindible per fer servir l’aplicació, tot i que es pot fer servir sense.

Fonts: WhatsApp Ireland (s’obre en una pestanya nova)

  • Llenguatge confús (gravetat mitjana): L’aplicació presenta l’accés complet a l’agenda com un requisit per començar, tot i que és possible iniciar converses introduint números manualment.

Seguretat

Xifratge d’extrem a extrem: Sí documentació oficial

Missatges, trucades, videotrucades i estats van xifrats d’extrem a extrem per defecte des de 2016. Les còpies de seguretat al núvol es poden xifrar, però cal activar-ho.

Protocol: Signal Protocol

Fonts: WhatsApp (s’obre en una pestanya nova) · WhatsApp (s’obre en una pestanya nova)

Xifratge en trànsit: Sí documentació oficial

Fonts: WhatsApp (s’obre en una pestanya nova)

Xifratge en repòs: Sí documentació oficial

Les còpies de seguretat xifrades d’extrem a extrem són opcionals i requereixen una contrasenya o clau de 64 dígits.

Fonts: WhatsApp (s’obre en una pestanya nova)

Verificació en dos passos: Sí documentació oficial

Verificació en dos passos amb un PIN de sis dígits i, més recentment, claus d’accés.

Fonts: WhatsApp (s’obre en una pestanya nova)

Auditories independents: Parcialment anàlisi independent

El protocol Signal ha estat àmpliament analitzat per la comunitat acadèmica, però no hi ha auditories publicades de la implementació de WhatsApp.

Fonts: WhatsApp (s’obre en una pestanya nova)

Programa de recompenses: Sí documentació oficial

Cobert pel programa de recompenses de Meta.

Fonts: WhatsApp (s’obre en una pestanya nova)

Divulgació de vulnerabilitats: Sí documentació oficial

WhatsApp publica avisos de seguretat amb identificadors CVE.

Fonts: WhatsApp (s’obre en una pestanya nova)

WhatsApp és el servei de missatgeria més utilitzat als Països Catalans i xifra d’extrem a extrem els missatges, les trucades i, opcionalment, les còpies de seguretat. El contingut està molt ben protegit, però el servei exigeix un número de telèfon, llegeix l’agenda de contactes sencera i genera un volum considerable de metadades accessibles per a Meta, que les comparteix amb la resta del grup.

Recull dadesSí
Dades vinculades a la identitatSí
Comparteix dades amb tercersSí
Interfície en catalàSí
Atenció en catalàNo
Seguiment entre aplicacions i llocsSí
Identificadors publicitarisSí
Publicitat dirigidaSí
Elaboració de perfilsSí
Xifratge d’extrem a extremSí
Xifratge en trànsitSí
Verificació en dos passosSí

Bretxes de seguretat

No hi ha bretxes de seguretat documentades en el període revisat.

Alternatives

  • 87SignalⓘCobreix la mateixa necessitatCobreix la mateixa necessitat (missatgeria, trucades i grups xifrats d’extrem a extrem) amb el mateix protocol criptogràfic, però sense agenda al servidor, sense metadades explotables i sense pertànyer a un grup publicitari.A canvi: La base d’usuaris és molt més petita, cosa que a la pràctica obliga a mantenir els dos serveis o a convèncer l’entorn.
  • 64TelegramⓘLa cobreix parcialmentCobreix la missatgeria i hi afegeix canals i grups massius, però els xats normals no estan xifrats d’extrem a extrem: només els xats secrets, que cal iniciar expressament i no funcionen en grup.A canvi: Protegeix menys el contingut que WhatsApp.

Grup i empresa

Grup (cim)
Via (empresa més directa)
Cadena
Meta Platforms → WhatsApp Ireland

Identificació

Dades identificatives de WhatsApp
EmpresaWhatsApp Ireland
CategoriesMissatgeria
Model de negociFreemium
JurisdiccióIrlanda, per a persones usuàries de l’Espai Econòmic Europeu
VolumMés de 2.000 milions de persones usuàries mensuals a escala mundial

Incidents registrats

Incidents registrats de WhatsApp, amb any, gravetat, sanció i estat
AnyIncidentGravetatSancióEstat
2021Sanció de 225 milions d’euros a WhatsApp per manca de transparènciaAlta225.000.000 €Ferma

Revisió editorial

Estat de la recerca: en profunditat (revisada i contrastada). Darrera revisió: 2026-09-22.